Beste Sders,

Ik heb de api van mollie gedownload voor ideal.
Nu kan je via de api een transactie id opvragen, is het genoeg veiligheid om de betalen te voldoen?
Of dien ik ook nog een hash of iets dergelijks op te vragen.

Het gaat namelijk om geld van andere mensen waardoor ik 100% zekerheid op geld wil bieden!

Ik hoop dat jullie antwoord kunnen geven?

Mvg,
Lars Kikkert

Je vraag is niet duidelijk. Welk gedeelte van welke API loop je precies vast? Bij het controleren of een betaling geslaagd is, krijg je een transactie_id terug en moet je nog een request naar Mollie doen om zeker te zijn dat de betaling inderdaad geslaagd is.

Een hash is niet nodig. Een transactie wordt gestart door een start-request te sturen. Daarop ontvang je een transactie_id (ter identificatie van de transactie) en een URL waar je de bezoeker naar doorstuurt. Hashen van weet ik veel wat zou overbodig zijn, vind je niet?

Ja vind het ook overbodig als het niet nodig is.
Maar wil 100% veiligheid garanderen vandaar dat ik dit even na vraag!

Het gaat om zowel aanvraag als afhandeling dus.

Bij de aanvraag zet ik een regel in SQl met transactie id..
Bij de return check ik dus of in SQl een regel staat met transactie id, als dit zo is en de betaling is voltooid is het goed?

Mvg,
Lars

Lars, een antwoord op jouw vraag: De API van Mollie is veilig.

Waar jij echter tegenaan hikt, is de vraag of jouw applicatie veilig is ;-) Dat is iets anders ;-)

Bij de return check ik dus of in SQl een regel staat met transactie id, als dit zo is en de betaling is voltooid is het goed?

Ja. Om te controleren of je applicatie veilig is hoef je alleen maar logisch te denken. Let er dus wel goed op, dat je niet er vanuit gaat dat bij het aanroepen van de report_url, de betaling geslaagd is. Als iemand de return_url achterhaalt, kan hij de transactie dan op 'betaald' zetten. Je moet dus zorgen dat je nog een check-request naar Mollie doet, en aan de hand van het antwoord daarop de betaling updaten.

Controleer ook bovendien ook goed op de report_url of de amount en currency nog steeds kloppen met het product.

Controleer dan vervolgens de transaction_id met de checkmode